2 votes

Windows server 2008 standard : script pour modifier la politique de verrouillage des comptes pour AD

Je suis actuellement en train de préparer des procédures de mise en place d'un répertoire actif. Les serveurs sont installés avec la politique par défaut qui inclut la politique de verrouillage des comptes. Cependant, la configuration exige que l'utilisateur promeuve la machine pour qu'elle devienne un contrôleur de domaine. Après la promotion de la machine,

J'aimerais savoir s'il existe une méthode de script permettant de modifier la politique de verrouillage des comptes de domaine dans un Active Directory.

J'ai fait quelques recherches et j'ai trouvé que powershell est possible pour Windows Server 2008 R2. Certains VBScripts sont également possibles pour récupérer les informations des stratégies. Mais ces deux outils ne peuvent pas m'aider. Est-il possible de script (ou plus

3voto

Evan Anderson Points 140581

Il existe un une variété de cmdlets PowerShell pour gérer la stratégie de groupe . Il n'existe cependant pas de cmdlet permettant d'importer un modèle de sécurité dans une GPO. En tant que tel, l'utilisation de PowerShell ne vous permettra pas d'obtenir ce que vous recherchez. Je vous recommande plutôt de créer une GPO avec les paramètres de sécurité souhaités (ne modifiez pas la "stratégie de domaine par défaut" - ce n'est pas correct) et de créer un fichier sauvegarde de la GPO . Vous pouvez utiliser le Fonctionnalité d'importation de GPO pour l'ajouter à un nouveau domaine de destination dans un script.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X